绿盟科技威胁周报（20211220-20211226）
一、热点资讯 伊朗黑客使用Slack API攻击亚洲航空公司 【概述】 据研究人员称，伊朗的一个黑客组织正在使... » 阅读全文
Apache Log4j多个高危漏洞（CVE-2021-44228/CVE-2021-4104/CVE-2021-45046/CVE-2021-45105）处置手册
一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j远程代码执行漏洞（C... » 阅读全文
基于lua的DDoS攻击防护应用实践
一、背景 当前，业界DDoS攻击防护规则都是基于预置的规则进行配置，产品提前定义了什么规则选项，用户就只能配置... » 阅读全文
绿盟科技威胁周报（20211213-20211219）
一、威胁通告 微软12月安全更新多个产品高危漏洞通告（CVE-2021-43890、CVE-2021-4388... » 阅读全文
东北亚活跃分子APT组织Kimsuky之攻击篇
一、简介 1.1 Kimsuky简介 Kimsuky是被认为来自朝鲜的APT组织。该组织非常善于利用复杂的东北... » 阅读全文
从供应链角度看Log4j2 0day漏洞
Log4j2漏洞甫一爆发，便在全球掀起轩然大波，影响范围之广，危害性之大无出其右。Log4j2事件是一场典型的... » 阅读全文
Log4j2 0day 攻击面分析
一、漏洞背景 Apache Log4j2 是对 Log4j 的升级，它比前身 Log4j 1.x ... » 阅读全文
微软12月安全更新多个产品高危漏洞通告
一、漏洞概述 12月15日，绿盟科技CERT监测到微软发布12月安全更新补丁，修复了67个安全问题，涉及Win... » 阅读全文
Apache Log4j多个高危漏洞完整处置手册
一、漏洞概述 12月9日，绿盟科技CERT监测到网上披露Apache Log4j远程代码执行漏洞（C... » 阅读全文
Windows Active Directory 域服务权限提升漏洞通告
一、漏洞概述 12月13日，绿盟科技CERT监测发现有研究人员公开了Active Directory Doma... » 阅读全文
Windows Active Directory 域服务权限提升漏洞通告
一、漏洞概述 12月13日，绿盟科技CERT监测发现有研究人员公开了Active Directory Doma... » 阅读全文
绿盟仿真靶场助力Apache Log4j2自动化攻防演练
Apache Log4j2高危漏洞一经发布，很多单位都在第一时间启动应急响应进行修复。但因Apache Log... » 阅读全文